Betrugs-Check für Nachrichten und Links

Fügen Sie ihn in das Feld ein, öffnen müssen Sie ihn nicht. Das Tool untersucht die Adresse selbst: Es zeigt die echte Domain, zerlegt sie in Teile und markiert die Tricks, mit denen sie gefälscht wurde. Ist der Link gekürzt, erscheint eine Schaltfläche, die das Weiterleitungsziel zeigt.

Einige kyrillische und griechische Buchstaben sehen wie lateinische aus: а, е, о, р, с. Eine Domain wie pаypal.com mit kyrillischem „а“ ist eine andere Adresse, die gleich aussieht. Das verlässliche Zeichen sind gemischte Alphabete in einem Teil der Domain. Eine Domain ganz in einem nichtlateinischen Alphabet ist legitim, und das Tool lässt sie in Ruhe.

Alles vor dem letzten „@“ in einer Adresse ist ein Benutzername, keine Website. Ein Link wie paypal.com@evil.example führt zu evil.example, obwohl er sich von links nach rechts wie PayPal liest. Deshalb steht die echte Domain groß in einer eigenen Zeile.

Ja. Tippen Sie auf „Screenshot oder QR“, fügen Sie das Bild mit Strg+V ein oder ziehen Sie es ins Feld. Der Text wird auf der Seite erkannt; beim ersten Mal wird einmalig ein Erkennungsmodell geladen. Lesen Sie den erkannten Text selbst gegen: Bei kleiner Schrift kann ein Buchstabe falsch erkannt werden.

Englisch, Russisch, Ukrainisch, Deutsch, Spanisch, Französisch, Portugiesisch, Indonesisch, Koreanisch und Arabisch. Der Text wird gegen alle gleichzeitig geprüft, eine spanische Nachricht wird also auch auf der deutschen Seite erkannt.

Nein, und das Tool sagt das bewusst nie. Keine bekannten Anzeichen heißt nur, dass diese Anzeichen fehlen. Eine gut geschriebene Betrugsnachricht ist höflich, fehlerfrei und hat keine Eile. Die Regel „selbst über die offizielle Nummer zurückrufen“ gilt unabhängig vom Ergebnis.

Legen Sie auf und rufen Sie selbst zurück, mit der Nummer auf der Rückseite Ihrer Karte. Nicht mit der Nummer, die man Ihnen genannt hat, und nicht mit der angezeigten: Die Rufnummernanzeige lässt sich leicht fälschen. Eine echte Bank verlangt nie einen Einmalcode, verschiebt kein Geld auf ein „sicheres Konto“ und bittet nie, das Gespräch geheim zu halten.

Ja. Wenige Sekunden Audio aus sozialen Netzwerken genügen, und ein Klon ist mit dem Ohr nicht zu unterscheiden. Was hilft, ist ein vorher vereinbartes Familien-Codewort. Das Tool hilft, eines zu wählen und eine Merkkarte zu drucken; vereinbaren Sie es vorher mündlich.

Unter der Link-Analyse gibt es die Schaltfläche „Alter der Domain“, die eine separate Registrierungsabfrage öffnet. Eine vor wenigen Tagen registrierte Domain in einer Nachricht „von Ihrer Bank“ ist ein starker Grund zur Vorsicht.

Rufen Sie sofort Ihre Bank über die Nummer auf Ihrer Karte an und lassen Sie die Karte sperren, dann erstatten Sie noch am selben Tag Anzeige bei der Polizei. Die Chance, Geld zurückzubekommen, sinkt mit jeder Stunde, aber in den ersten Stunden besteht sie. Eine Schritt-für-Schritt-Liste finden Sie unter „Schon Geld gesendet oder Code genannt?“ unter dem Eingabefeld.